RSA BSAFE SSL-J 3.0, 3.0.1和3.1版本当用于Cisco iCND 2.0版本中时可以从失败的登录尝试缓存会话ID,远程攻击者可以通过初步失败后的登录绕过SSL客户验证和获取对敏感数据的访问。